volafox

  • androick一个帮助Android取证分析的python工具。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • emldump分析mime文件。
  • indxcarver从一块数据中雕刻INDX记录。
  • bsdiffbsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • regipy用于分析脱机注册表配置单元的库。
  • smapShellcode映射器-用于Shellcode分析的简便工具。